公司管理优化与法律风险防控操作实务——闫丽萍

国资委和财政部启动内控建设
国资委和财政部日前联合发布《关于加快构建中央企业内部控制体系有关事项的 通知》（以下简称通知），要求各中央企业全面启动内部控制建设与实施工作， 力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、 完善的内部控制体系。确保2013年全面完成集团内部控制体系的建设与实施工作。
9
《企业法律风险管理指南》内容框架
企业法律风险管理指南
目次
前言 1 范围 2 规范性引用文件 3 术语和定义 4 企业法律风险管理原则 5 企业法律风险管理过程 6 企业法律风险管理的实施 附录
10
关于《法律风险管理指南》的适用范围
• 《指南》共分为三部分，包括前言、正文及附录。其中正文部分明确了《指南》 的适用范围。如上所述《指南》适用于各种类型和规模的企业，可指导企业在其 整个生命周期和所有经营环节中开展法律风险管理活动。《指南》还特别指出， 法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各
需控制的 法律风险
需控制的法律风险行为
风险 控制措施 态度 类型
法律风险控制措施
数据通信 100122 提供电话信息服务 规范电话信息服务标准，明确提供 所有电话信 部、客户 1001电信 的，未公开各类信息服务 电话信息服务需公开的服务内容， 息服务语音 市场经 呼叫服务 2008年12月 服务违规 的项目和价格；当用户拨 避免 资源配置 明确规范电话提示音需包含的信 提示整改完 营部 中心、业 风险 通信息台后，未播送收费 息，提供标准语音，对已有的电话 成 务支撑系 标准提示音 信息服务语音提示进行整改 统部 100411 采用免费试用的推 1004 营销 完善试用业务资费变更支撑系统计 广方式，试用期到期后， 系统修改完 数据通 业务支撑 2008年12月 方案制定 避免 技术手段 费功能，实现需经过客户确认才开 未经用户事先同意，擅自 成 信部 系统部 违规风险 始计费或变更计费 进行收费 106701 未根据工作岗位的 1067 劳务 完善劳务派遣用工职位管理，对劳 实际需要与劳务派遣单位 派遣用工 务派遣用工职位进行梳理及职位分 制度、流 新A\B类岗 人力资 法律事务 确定派遣期限，将连续用 2008年12月 管理违规 避免 类，明确非临时性、辅助性或者替 程 位 源部 室 工期限分割订立数个短期 风险 代性的工作岗位，明确不同岗位的 劳务派遣协议 合同期限等 „„ „„ „„ „„ „„ „„ „„ „„ „„
美国萨班斯法案
• • 法律风险管理起源于美国萨班斯法案，将法律手段应用于企业管理中，在 企业管理资源中合理进行配置。 针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计 改革和投资者保护法案》。该法案由美国众议院金融服务委员会主席奥克 斯利和参议院银行委员会主席 萨班斯联合提出，又被称作《2002年萨班斯 —奥克斯利法案》 ，内容如下： 一、成立独立的公众公司会计监察委员会，监管执行公众公司审计职业 二、要求加强注册会计师的独立性 三、要求加大公司的财务报告责任 四、要求强化财务披露义务 五、加重了违法行为的处罚措施 六、增加经费拨款,强化SEC的监管职能 七、要求美国审计总署加强调查研究
企业管理优化与法律风险管理操作实务 ——北京市大成律师事务所合伙人 闫丽萍
• 闫丽萍
• 北京市大成律师事务所合伙人。
• 中国政法大学硕士，曾接受美国辛辛那提大学全球法律实践中心国 际商法培训。 • 在近年的执业经历中，曾担任多家大型企业的常年和专项法律顾问 ，利用大成全球化法律服务网络优势及资本优势为企业提供投融资 、并购重组、风险管理体系建设、改制上市等法律服务。 • 闫丽萍律师多年来一直致力于提升企业管理水平的法律风险管理课 题的研究和实践，探索出法律与管理相结合的独特的企业风险管理 理念，以管理的方法解决法律问题，并利用大成所的全球网络提升 企业的品牌价值。闫丽萍律师率领团队为多家国际知名大型国有企 业、外企、民企量身定制进行法律风险管理体系设计，帮助企业提 高管理水平、提高重大决策能力、提供合理化建议，帮助企业规避 经营管理中的风险。 • 闫丽萍律师多次受邀进行法律风险管理的演讲及培训。著作：《企 业法律风险管理操作实务》、《东盟国家投资流程及国别法律风险 2 评估报告》等。
——大成参与的相关课题：
《大型企业法律风险管理制度研究》 中国移动集团 《打造世界一流企业法律保障研究》 国务院国资委 ——大成编写的相关书籍： 《企业法律风险管理操作实务》（已经出版） 《企业法律风险管理指南》解读（正在撰写）
13
（一）法律风险管理的意义和背景
企业法律风险管理主要法规、政策依据 • • • • • • • • • • 2005年10月证监会《关于提高上市公司质量意见》； 2006年6月国资委《中央企业全面风险管理指引》； 2007年4月保监会《保险公司风险管理指引（试行）》； 2007年5月14日银监会《商业银行操作风险管理指引》； 2007年1月19日全国工商联《关于指导民营企业加强危机管理工作的若干意 见》； 2010年财政部、证监会、审计署、银监会、保监会《关于印发企业内部控制配 套指引的通知》； 2011年中国证监会《关于做好上市公司内部控制规范试点有关工作的通知》 上交所、深交所要求上市公司必须做内控审计工作； 2012年国家标准化委员会《企业法律风险管理指南》； 国资委要求国有大中型企业必须做好风险防控工作。
8
（二）《企业法律风险管理指南》解读
•
2011年2月1日，《企业法律风险管理指南》正式实施。
•
《指南》是在国务院国资委和中国移动集团公司等单位近年来从事法律 风险课题研究、政策制定和成功实践的基础上制定出台的，作为我国针 对企业法律工作领域发布的第一个国家标准，它的出台标志着我国企业 法律风险管理将步入一个新的阶段。对于企业增强法律管控能力，赢得 国内国际竞争优势意义重大。同时，《指南》的出台也为律师开展企业 法律风险管理相关项目提供了准则和依据。
个环节，要求全员参与、全过程开展。这为企业法律风险管理与企业全面风险管
理的对接设置了接口。这是因为，近几年企业风险管理的实践表明，企业法律风 险管理应当纳入全面风险管理体系的统一框架下进行，同时，企业全面风险管理 往往以法律风险管理为突破口。 • 正如北京市大成律师事务所在2009年下半年至2010年初开展的中国移动通信集团 公司《大型企业法律风险管理制度研究》课题的调研结果显示，有81.3%的企业的 法律风险管理是在全面风险管理体系的统一框架下进行的，有18.7%的企业的法律 风险管理是按照独立的框架体系开展的。
13
企业法律风险管理过程—概述
包括企业内外部法律环境信息 收集，企业自身法律风险管理 标准 提供了法律风险辨识框架的设 计思路
5.2明确法律风险环境信息
5.3 法律风险评估 5.5 监督与 检查
5.3.2法律风险识别
5.3.3法律风险分析
提供了法律风险分析和评价纬 度
5.3.4法律风险评价
包括应对策略、管理现状评估 、措施制定和实施计划
中越来越显示出其重要作用。
• 2012年2月国家已经发布并实施标准《企业法律风险管理指南》 GB/T27914-2011)。加强法律风险管理，完善合规和内部控制制度，健全法 律风险识别、监控和防范机制，进一步提高企业领导层、首席法务官（总法 律顾问、首席合规官）法律风险能应对能力，是摆在企业面前现实而又紧迫 的课题。
具体手段和方法，将法律风险管理与内部控制相结合。法律风险管理过程
由5.2 到 5.5所描述的活动组成，即明确法律风险环境信息、法律风险评 估、法律风险应对、监督和检查，如图1所示。其中，法律风险评估包括 法律风险识别、法律风险分析和法律风险评价等三个步骤。 • 沟通和记录非常重要，应贯穿于企业法律风险管理过程的各项活动中。
11
术语和定义——关于法律风险的种类
• 《指南》在正文中的法律风险识别 方法及附录中的法律风险的识别框 架中，还例示引发企业法律风险的 原因，可分为法律环境、违规行为 、违约行为、侵权行为、不当行为 和怠于行使权利六种。
•
•
相应地，企业法律风险可分为法律 环境风险、违规风险、违约风险、 侵权风险、不当行为风险、怠于行 使权利风险。这种分类方法，一是 实现了法律风险分类的科学性，该 分类在逻辑上是完整的、无遗漏的 ，能够涵盖所有法律风险，并且各 类别之间相互独立、无交叉；二是 实现了法律风险分类的实用性，便 于企业更好地识别和控制风险。
• • • • •
法律环境 违反法律 违反合同 侵犯第三方权利 不当行使权利 怠于行使其权利
法律风险的种类 …
12
企业Fra Baidu bibliotek律风险管理过程——概述
• 《指南》 内容援引：企业法律风险管理过程 5.1概述
•
法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管
理的各个环节。在法律风险管理过程中应充分考虑企业内部控制现状和管 理改进需求，在风险的评估、应对、监督和检查各环节要应用内部控制的
第一部分
法律风险管理的意义和背景
目录
第二部分 企业国内外一体化法律风险管理体系构建
Contents
第三部分 企业常见法律风险
第四部分 企业运营管理优化与法律风险管理
3
一、法律风险管理的意义和背景
（一） 法律风险管理的意义和背景
（二）《企业法律风险管理指南》解读
4
（一） 法律风险管理的意义和背景
包括法律风险管理措施计划实 施、环境和风险变化的监控
14
5.4法律风险应对
在上述各流程环节中5.6沟通和记录贯穿始终
企业法律风险管理过程——概述
• 根据《指南》，法律风险管理由 明确法律风险环境信息、法律 风险评估、法律风险应对、监 督和检查等四个主要过程组成 。其中，法律风险评估又包括法 律风险识别、法律风险分析和 法律风险评价等三个步骤。此 外，《指南》还提供了企业法律 风险识别、分析、评价和应对的 方法和工具。 当前企业法律风险管理实务中 也将上述企业法律风险管理过 程归纳为三个模块，即企业法 律风险评估模块、应对模块和 更新（监督检查）模块。
通过对法律风险进行识别、测 评和分析，全面认识企业面临 的法律风险
法律风险 评估模块
三大模块 形成动态 管理系统
•
法律风险 更新模块
对法律风险 控制实施情 况进行评估
法律风险 应对模块
制定、落实 风险控制计 划，实施风 险控制
15
企业法律风险管理过程-应对模块（5.4）
实务——控制计划制定：示例
控制措 控制措施完 控制措施完 控制措施 施牵头 成标志 成时间 配合部门 部门
5
• • • • • • •
（一）法律风险管理的意义和背景 • 经济全球化的背景下，企业经营的法律环境日益复杂，企业生存和发展面 临诸多风险。企业的法律监管环境日趋严酷，特别是上市公司面临的监管环 境日益严格。企业各种日常经营行为等都存在不同程度的法律风险，由此产 生的法律纠纷案件也明显增加。这些情况使得企业法律风险管理在企业管理
6
国资委启动管理提升活动
国务院国资委为应对经济下滑，启动为期两年的管理提升活动。国资委决定， 从2012年3月起，利用2年时间在国有企业全面开展以“强基固本、控制风险、 转型升级、保值增值、做强做优、科学发展”为主题的管理提升活动。这场活 动在国资委内由国资委主任王勇亲自主持，在各国有企业要求必须一把手亲自 挂帅。与此同时，国务院国资委也希望借外脑，包括外请法律事务公司、咨询 公司、会计师事务所等第三方，帮助企业提升管理能力。
16
二、企业国内外一体化法律风险管理体系构建
（一）领先一步的中央企业法律风险管理 （二）法律风险管理和全面风险管理的关系 （三）企业国内外一体化法律风险管理体系构建 （四）企业法律风险管理体系建设实务操作流程
17
（一）领先一步的中央企业法律风险管理 ——积极推行总法律顾问（CLO）制度，通过提升总法律顾问在公司治理 中的作用有效防范治理层面的重大法律风险； ——彻底转变法律工作理念和模式：从事后到事前、从个案到全面、从 被动到主动、从服务到管理； ——成功实践：中国移动企业法律风险管理体系建设 ——央企主导制定国家标准化委员会行业标准《企业法律风险管理指南》 （国家标准）